Solana propone eliminar una función de riesgo tras el robo de 270 millones de dólares

Solana (SOL) quiere eliminar de su red una función que se utilizó para perpetrar un importante robo de criptomonedas. En abril, unos atacantes lograron sustraer al menos 270 millones de dólares de la plataforma de negociación Drift. El cambio propuesto busca reforzar la seguridad de la red, pero también puede afectar a las plataformas de intercambio de criptomonedas y a otras empresas que utilizan Solana.

Solana busca evitar otro ataque como el de Drift

El 5 de noviembre, Gabe Rodriguez, desarrollador de la empresa de software Anza, presentó una propuesta para eliminar la función durable nonce.

Esta función permite autorizar transacciones por adelantado y ejecutarlas mucho después. Normalmente, una transacción en Solana caduca al cabo de unos treinta segundos si no se procesa. Con durable nonce, una transacción firmada puede seguir siendo válida durante semanas.

Esto resulta útil para las plataformas de intercambio de criptomonedas y las empresas que custodian activos digitales de sus clientes. Algunas utilizan procedimientos de seguridad complejos que requieren la autorización de varias personas para realizar una transacción.

Sin embargo, esa misma posibilidad desempeñó un papel importante en el ataque contra Drift del 1 de abril.

Los atacantes consiguieron que se autorizaran previamente varias transacciones. Después esperaron más de una semana para ejecutarlas y sustraer al menos 270 millones de dólares de la plataforma.

Drift vinculó posteriormente el ataque con un grupo de piratas informáticos relacionado con Corea del Norte.

La nueva propuesta no menciona directamente el ataque a Drift. Los desarrolladores se centran en problemas técnicos anteriores, entre ellos un incidente de 2022 que paralizó Solana durante unas cuatro horas y media.

Las plataformas de intercambio deberán adaptar sus sistemas

Solana quiere sustituir durable nonce por otro mecanismo para autorizar transacciones de antemano. Con este sistema, programas independientes en la cadena de bloques comprueban si una firma digital es válida.

Las empresas de software Anza y Blueshift ya trabajan en posibles alternativas.

Para los usuarios particulares, probablemente habrá pocos cambios. Las consecuencias afectarán sobre todo a las plataformas de intercambio y a las empresas de custodia que utilizan actualmente durable nonce.

Estas deberán adaptar sus sistemas para seguir procesando transacciones de forma segura.

Las nuevas soluciones tampoco están exentas de riesgos. Si una transacción falla, la autorización previa puede seguir siendo válida. Por ello, las empresas deberán impedir que esas órdenes se ejecuten más adelante de forma no deseada.

¿Cuándo se eliminará esta función de Solana?

La función no se eliminará por ahora. Según la propuesta, el cambio podría aplicarse como pronto el 5 de mayo de 2027.

La Fundación Solana señala, además, que antes debe existir una alternativa adecuada. Esta deberá someterse a pruebas y a revisiones de seguridad.

A partir de ese momento, los usuarios dispondrán de unos seis meses para adaptarse. Por tanto, la retirada definitiva de durable nonce podría producirse más adelante.

Además, la propuesta aún no se ha aprobado de forma definitiva. Para ello se necesita, entre otros requisitos, el visto bueno de los desarrolladores de Anza y Firedancer, dos proyectos de software clave de la red Solana.